冒充领导、冒充熟人、冒充公检法……如今的诈骗分子,玩起角色扮演来,个个都是奥斯卡级别。之前我们讲过诈骗分子利用企业、机构的“微信公众号”进行诈骗,用官方口吻加上显眼的企业LOGO来伪装自己,特别是受疫情影响较严重的车辆检验和保险理赔,都有不少人上当骗。
“官微”通知车辆年审
各地交警不幸“背锅”
当手机上收到“上海交警”、“广东交警”“福建交警”发送来的“车辆年审短信”,短信内容显示,车主关注微信公众号——“X市车辆审查”后,可进行线上年检。由于“官微”伪装度很高,“车辆”“核审”“查审”看上去十分可信,这就让不少车主信以为真,落入了诈骗分子的陷阱。一旦用户点击“官微”发送的链接,输入银行账户信息,对方就会进行实时盗刷。


一张图带你揭秘!

记住
点击网页输入银行信息?骗子!
冒充客服点击短信链接?骗子!
现在如果让登录一个网站,
并且如上图一样输入个人信息,
你可能会立即提高警惕
因为警察蜀黍提醒得
太多了——
“不要登录陌生网站”
那关注一个微信公众号
而且是因为购买的商品有问题
商家要理赔
并且关注的公众号登录的是支付宝
那么大的三个字我能还不认识
你看你看又自信满满了吧!
那就面对疾风吧!
真实案例
4月23日,一位刚生下宝宝的母亲接到一个电话,称其最近购买的婴儿纸尿裤质量不合格,被检出甲醛严重超标……
听到这样的消息,这位妈妈对于“对方是不是店铺员工?到底纸尿裤有没有问题”这些问题根本没来得及想,而电话那头表示万分抱歉,将会以商品三倍的价格进行赔偿。理赔的流程首先是关注一个微信公众号:极速理赔8837。



疑点一:法定代表人竟有389个公司

由此可见,这应该是一家虚假注册的商铺。

此公众号的菜单只有一个——“极速理赔”。由此被骗进来的受骗者只能做一件事——点它!

尝试随意编造一个账号密码进行登陆,居然显示登陆成功(如果此时填写的是真实数据,那么现在你的支付宝账号就已经被骗子掌握)。





听起来“退”和“取”的结果都是拿到钱,但“退”,是你给我钱,“取”是我拿自己的钱。其实,它就是你的“支付密码”。
经过这些流程,骗子就能获取受骗者的所有个人隐私信息,包括最重要的“取款密码”。这时候的个人账户对于骗子来说是完全赤裸的。但骗子想要把钱取走,还需要最后一个关键步骤——验证码。


以上基本就是整个骗术的流程,通过公众号引流到指定的钓鱼网站,获取受骗者的全部个人信息,当你发现钱被转出时,骗子会继续测试你的智商下限,提示你:系统错误,由于你的账户信誉值不够,无法理赔成功。需要去借贷平台借款,增加流水额度,才能提高账户信用值。所有的转出款将会在24小时内返还。
网上随便一搜就发现还有以保险理赔为由头的诈骗公众号。诈骗方式与上述手法如出一辙。都是近期新注册的,所以当发现有可疑账号的时候一定要积极举报,全民动手堵住骗子的发财之路。



传播钓鱼链接的“山寨公众号”反侦察能力很强,比如,他们会利用与正规公众号相似的名称、在公众号中添加身份认证信息等手段,来增强公众号的可信度。
同时,受害用户通过微信访问钓鱼网站属于在微信内部操作,第三方安全软件没有相应的权限进行安全提示,这样一来就成功绕过了安全软件的检测。所以诈骗分子开始通过短信、QQ来引导大家关注微信公众号,再通过这些假冒的公众号来给用户发送欺诈信息、钓鱼链接,从而牟取不正当利益。
安全提示
1. 看认证资质,包括账号主体名称,是否有企业认证,以及经营范围等。如果“官方”账号存在诱导用户充值缴费的行为,且为个人注册,那就很可能存在风险,大家需要谨慎操作。
2. 看网站备案。如果收到缴费、充值等链接,需查看网站的备案信息。
3. 看收款明细。通常骗子会诱导用户扫二维码付款,所以用户在付款前需要看清收款方及商品明细。一般来说,真正的官方平台不会使用个人收款账户。
4、如遇到自称是客服的人员,不要轻信任何退款链接、短信及公众号,一律先通过官方平台进行确认后再操作,没有任何退款平台会需要银行卡验证码。
(来源/云南省反电信网络诈骗中心)

原标题:《治庸·便民 | 冒充客服诈骗新套路,关注一个微信公众号,钱没了!》